Google hat offiziell gesagt, dass HTTPS ein Ranking-Faktor ist. Websites mit HTTPS bekommen einen kleinen Schub gegenüber Websites mit HTTP. Aber der Ranking-Schub ist nicht der Hauptgrund für HTTPS. Der wahre Grund ist Vertrauen. Besucher sehen in ihrem Browser ein Schloss-Symbol, wenn sie eine HTTPS-Website besuchen. Bei HTTP sehen sie eine Warnung. Das eine schafft Vertrauen. Das andere schickt sie zur Flucht.
Was ist HTTPS und wie funktioniert es?
HTTPS ist HTTP mit einer Sicherheitsschicht. HTTP sendet Daten zwischen deinem Browser und dem Server im Klartext. Jeder, der die Verbindung abfängt, kann sie lesen. Passwörter, Kreditkarten, persönliche Informationen, alles lesbar.
HTTPS verschlüsselt die Daten. Es verpackt alles in einen sicheren Tunnel. Nur dein Browser und der Server können die Daten lesen. Wer mithört, sieht nur Kauderwelsch. Mit HTTPS gibst du deine Kreditkarte sicher auf einer Shopping-Seite oder dein Passwort auf einer Login-Seite ein.
HTTPS braucht ein SSL-Zertifikat. Das Zertifikat belegt, dass deine Website die ist, die sie vorgibt zu sein. Es verhindert, dass jemand deine Website nachahmt und Daten stiehlt. Dein Hosting-Anbieter oder eine Zertifizierungsstelle stellt das Zertifikat aus.
Arten von SSL-Zertifikaten
Domain-Validated-Zertifikate (DV) prüfen nur, dass dir die Domain gehört. Sie sind am günstigsten und am häufigsten. Für die meisten Websites funktionieren sie gut.
Organization-Validated-Zertifikate (OV) prüfen, dass dir die Domain gehört und du ein legitimes Unternehmen führst. Sie kosten mehr und zeigen Besuchern den Namen deiner Organisation. Nützlich für Unternehmen, die zusätzliches Vertrauen aufbauen müssen.
Extended-Validation-Zertifikate (EV) erfordern die meiste Prüfung. Sie lösen in älteren Browsern die grüne Adressleiste aus (mit deinem Firmennamen). Sie kosten am meisten und sind heute meist überholt (moderne Browser zeigen die grüne Leiste nicht).
Wildcard-Zertifikate decken deine Domain und alle Subdomains ab (example.com, blog.example.com, shop.example.com). Nützlich, wenn du viele Subdomains hast.
Multi-Domain-Zertifikate decken mehrere verschiedene Domains ab. Nützlich, wenn dir viele Domains gehören und ein Zertifikat sie alle abdecken soll.
HTTPS als Ranking-Faktor
Google hat bestätigt, dass HTTPS ein Ranking-Faktor ist. Es ist ein leichter (nicht so wichtig wie Inhaltsqualität oder Backlinks), aber es gibt ihn. Websites mit HTTPS bekommen einen sehr kleinen Ranking-Schub gegenüber HTTP-Websites mit identischem Inhalt.
Der Schub ist real, aber klein. Erwarte nicht, dass dein Ranking durch den Wechsel auf HTTPS springt. Erwarte eine moderate Verbesserung und sieh HTTPS ohnehin als das Richtige an.
Alle modernen Websites nutzen HTTPS. Besucher erwarten es. Google bevorzugt es. Es gibt 2026 keinen Grund, HTTP zu nutzen. Der Umzug auf HTTPS ist nicht optional.
So ziehst du von HTTP auf HTTPS um
Schritt 1: Besorge ein SSL-Zertifikat. Kaufe eines bei deinem Hosting-Anbieter oder einer Zertifizierungsstelle. Viele Hosting-Anbieter bieten kostenlose Zertifikate an.
Schritt 2: Installiere das Zertifikat auf deinem Server. Das übernimmt meist dein Hosting-Anbieter. Er hat Dokumentation oder Support, die dir helfen.
Schritt 3: Stelle deine Website auf HTTPS um. Ändere fest eingetragene URLs von http:// auf https://. Aktualisiere Links, Stylesheets, Skripte und Bilder. Nutzt du ein CMS, gibt es meist Werkzeuge für den Umzug.
Schritt 4: Richte 301-Weiterleitungen von HTTP auf HTTPS ein. Leite http://example.com auf https://example.com weiter. Das sagt Suchmaschinen, dass die Website umzieht, und überträgt Ranking-Kraft.
Schritt 5: Aktualisiere die Google Search Console. Füge deine neue HTTPS-Property hinzu. Reiche deine Sitemap für die HTTPS-Version ein.
Schritt 6: Aktualisiere interne Links. Crawle deine Website und finde alle verbleibenden HTTP-Links. Aktualisiere sie auf HTTPS.
Häufige Fehler beim Umzug auf HTTPS
Lässt du die Weiterleitungen weg, verlierst du Rankings. Wechselst du auf HTTPS, leitest aber den HTTP-Traffic nicht weiter, sehen Suchmaschinen zwei Websites (HTTP und HTTPS) statt einer. Richte sofort 301-Weiterleitungen von HTTP auf HTTPS ein.
Die Google Search Console zu vergessen, ist ein stiller Killer. Füge deine HTTPS-Property hinzu und reiche deine Sitemap erneut ein. Google muss deine Website unter dem neuen Protokoll neu crawlen und neu indexieren. Ohne diesen Schritt bleibt deine Website für Suchmaschinen teilweise unsichtbar.
Interne Links, die auf HTTP-Seiten zeigen, verwirren Suchmaschinen. Crawle deine Website und finde alle verbleibenden HTTP-Links. Aktualisiere sie auf HTTPS. Gemischte Protokolle (teils HTTP, teils HTTPS) erzeugen Duplicate Content und verteilen Signale.
Ein Zertifikat für die falsche Domain löst Browser-Warnungen aus. Gehört dir example.com, du nutzt aber ein Zertifikat für test.example.com, sehen Besucher erschreckende Sicherheitsmeldungen. Nutze das richtige Zertifikat, das zu deiner tatsächlichen Domain passt.
Lässt du dein Zertifikat ablaufen, wird deine Website dunkel. SSL-Zertifikate gelten ein Jahr. Richte die automatische Verlängerung ein, damit dein Zertifikat aktuell bleibt. Ein abgelaufenes Zertifikat legt deine Website komplett lahm (Browser blockieren den Zugriff vollständig).
HTTPS und Seitengeschwindigkeit
HTTPS ist wegen des Verschlüsselungsaufwands etwas langsamer als HTTP. Der Unterschied ist meist winzig (Millisekunden). Moderne Server und Browser optimieren das stark.
Mache dir keine Sorgen über Geschwindigkeitsverlust durch HTTPS. Der Sicherheitsgewinn überwiegt die winzigen Geschwindigkeitskosten. Und Sicherheit (HTTPS) ist ein Ranking-Faktor, ein Geschwindigkeitsverlust wird also durch den Ranking-Gewinn ausgeglichen.
Machst du dir um die Geschwindigkeit Sorgen, konzentriere dich auf Bilder, Caching und Server-Antwortzeit. Diese zählen weit mehr als das Protokoll HTTP gegenüber HTTPS.
Häufig gestellte Fragen
Wie groß ist der Ranking-Schub durch HTTPS?
Google sagt, dass es ein leichtes Ranking-Signal ist. Studien aus der Praxis zeigen, dass der Schub real, aber klein ist. Erwarte nicht, dass deine Rankings springen. HTTPS ist 2026 die Grundvoraussetzung. Es nicht zu haben, ist ein Nachteil. Es zu haben, ist der Standard. Der Schub kommt davon, dass Sicherheits- und Vertrauenssignale stimmen, nicht von einem riesigen HTTPS-Schub. Mit dem Website-Builder von WEMASY kannst du das direkt auf deiner Website einrichten.
Kann ich ein kostenloses SSL-Zertifikat nutzen?
Ja. Es gibt Zertifizierungsstellen, die kostenlose SSL-Zertifikate anbieten. Viele Hosting-Anbieter bieten kostenlose Zertifikate als Teil deines Hosting-Plans an. Kostenlose Zertifikate funktionieren für SEO und Sicherheit genauso gut wie bezahlte. Der einzige Nachteil ist, dass du sie vielleicht häufiger verlängern musst. Kostenlose Zertifikate sind für die meisten Websites perfekt.
Schadet der Wechsel auf HTTPS meinen Rankings?
Nein, wenn du es richtig machst. Richte 301-Weiterleitungen von HTTP auf HTTPS ein. Reiche deine HTTPS-Version in der Google Search Console ein. Aktualisiere deine internen Links. Richtig gemacht, verlierst du keine Rankings. Du bekommst vielleicht einen kleinen Schub. Falsch gemacht (keine Weiterleitungen, kein Update der GSC), verlierst du vorübergehend Rankings, bis Google deine Website unter dem neuen Protokoll neu crawlt und neu indexiert.
Wie oft muss ich mein SSL-Zertifikat verlängern?
Die meisten SSL-Zertifikate gelten ein Jahr. Du musst sie jährlich verlängern. Richte die automatische Verlängerung ein, damit du nicht daran denken musst. Läuft dein Zertifikat ab, funktioniert deine Website nicht mehr (Browser zeigen Sicherheitswarnungen und blockieren den Zugriff). Lass es nicht ablaufen.
Macht HTTPS meine Website langsamer?
HTTPS bringt Verschlüsselungsaufwand mit, aber die Auswirkung ist winzig (ein paar Millisekunden). Moderne Browser und Server optimieren das stark. Der Sicherheitsgewinn überwiegt die winzigen Geschwindigkeitskosten bei Weitem. Konzentriere dich für größere Gewinne auf andere Geschwindigkeitsverbesserungen (Bildoptimierung, Caching, Server-Antwortzeit).
Kann ich dasselbe Zertifikat für mehrere Domains nutzen?
Ja, mit Multi-Domain- oder Wildcard-Zertifikaten. Wildcard-Zertifikate decken Subdomains ab (example.com und alle *.example.com). Multi-Domain-Zertifikate decken verschiedene Domains ab (example.com, test.com, shop.com). Single-Domain-Zertifikate decken nur eine Domain ab. Wähle die Art, die zu deinem Bedarf passt.